Дослідження: Grok Build лишав публічними тисячі застосунків із конфіденційними даними
Пасивний пошук DNS виявив десятки тисяч публічних посилань на застосунки Grok Build, через що відкривалися чутливі дані, зокрема пов’язані зі SpaceXSI.
Дослідник Aprozper повідомив, що тисячі застосунків, створених в агенті кодування Grok Build, були відкриті за публічними посиланнями, що призвело до витоків конфіденційної інформації, включно з даними, які належать SpaceXSI.
Що саме знайшли
Пасивний пошук DNS виявив 43 601 посилання в домені grok.me. Понад 35 тисяч із них (майже 95%) вели на публічно доступні застосунки: перехід за посиланням відкривав застосунок і всі дані, які він зберігав.
За словами Aprozper, упродовж тижня тестів Grok за замовчуванням встановлював режим доступу "Anyone with the link" (будь-хто, у кого є посилання). Користувач міг змінити його на "invited users" (запрошені користувачі) або "only you" (тільки ви), але це потребувало окремої дії.
Суперечливі заяви
Представник Cursor — сервісу з ШІ, який нещодавно придбала SpaceXSI, — заявив електронною поштою, що застосунки Grok Build "приватні за замовчуванням, і нічого не стає публічним, якщо творець сам не вирішить поділитися". Однак тести Aprozper цьому суперечать: у всіх випадках доводилося вручну змінювати налаштування з режиму "Anyone with the link" на один із двох приватніших варіантів.
Представник не відповів на подальші запитання, зокрема, чи було навмисним розкриття власної внутрішньої інформації, чому дані видалили після звернення Ars та чи планують повідомити клієнтів, чиї відомості також могли опинитися у відкритому доступі.
Як поводяться інші платформи
Aprozper зазначає, що інші агенти кодування — Lovable, Bolt і Replit — теж надають застосункам окремі вебадреси та підтримують посилання для спільного доступу, тож DNS-записи можуть їх «світити». Водночас найбільш чутливі корпоративні дані дослідник виявив саме у Grok.
Є й обережніші практики. У Claude (розділ опублікованих artifacts), ChatGPT (shared conversations — спільні розмови) і Gemini (share — функція поширення) секретний випадковий фрагмент у частині шляху посилання прихований від DNS, тож ризик випадкового розкриття нижчий.
Що робити користувачам Grok Build
Користувачам, які діляться посиланнями на свої застосунки, радять обирати режим "invited users" (запрошені користувачі), якщо немає наміру робити їх публічними. Інакше є ризик ненавмисно відкрити конфіденційні або корпоративні дані.
Фото: Ars Technica
